Informativa sulla privacy

Titolare e ambito di applicazione

Il titolare del trattamento è Víctor Cugat Pérez, libero professionista, NIF 34766004D, con nome commerciale Donde los Yayos de Barcelona. Domicilio professionale: Carrer de Roger de Flor, 259, 2º 1ª, 08025 Barcellona, Spagna. Per questioni di privacy puoi scrivere a [email protected] o chiamare il +34 615 830 378.

Queste informazioni riguardano la navigazione, le richieste, le prenotazioni, i buoni regalo e i pagamenti gestiti tramite il sito e i canali di contatto del professionista. Leggerle non equivale ad acconsentire a tutti i trattamenti. Ogni finalità ha la propria base giuridica.

Quali dati si utilizzano e per quale scopo

  • Richieste: nome, dati di contatto e contenuto del messaggio necessario per rispondere. Quando chiedi informazioni su un servizio o richiedi una prenotazione, la base giuridica sono le misure precontrattuali da te richieste. Per altre richieste, il legittimo interesse a rispondere alla comunicazione ricevuta, limitato a quanto necessario e soggetto al tuo diritto di opposizione.
  • Prenotazioni e prestazione della sessione: dati identificativi e di contatto inseriti, servizio, durata, data, orario, stato e gestione dell’appuntamento. Si utilizzano per gestire la prenotazione e le relative comunicazioni di conferma, promemoria e modifica, sulla base dell’esecuzione del contratto o delle misure precontrattuali da te richieste.
  • I miei appuntamenti: indirizzo email della prenotazione, credenziali personali di accesso e dati degli appuntamenti per consentire le operazioni disponibili, con la stessa base contrattuale. La sicurezza dell’accesso risponde anche al legittimo interesse a prevenire accessi non autorizzati.
  • Pagamenti e fatturazione: dati dell’operazione, importo, stato e dati necessari per emettere ricevute o fatture e gestire i rimborsi. Basi giuridiche: esecuzione del contratto e adempimento degli obblighi di legge fiscali e contabili.
  • Buoni regalo: dati della persona acquirente, operazione, sessione scelta e nome o riferimento minimo della persona destinataria, per preparare e gestire il regalo. Basi giuridiche: contratto con chi acquista e legittimo interesse a gestire il servizio a favore di chi lo riceve, con informazioni e possibilità di esercitare i propri diritti. Se qualcuno fornisce il tuo nome per regalarti una sessione, puoi chiedere informazioni sulla sua provenienza. Non è necessario fornire dati sanitari di un’altra persona.
  • Sicurezza e funzionamento: dati tecnici e registri necessari per proteggere il sito, risolvere problemi e prevenire frodi o usi abusivi. Base giuridica: legittimo interesse alla sicurezza e, ove applicabile, obblighi di legge.
  • Statistiche e servizi esterni facoltativi: identificatori e dati di navigazione in base alle tecnologie descritte nell’Informativa sui cookie. Il consenso viene richiesto quando è obbligatorio. Puoi modificare le categorie dai controlli di quella pagina.

I campi indicati come obbligatori sono necessari per la gestione che richiedi. Se mancano dati indispensabili o l’indirizzo email non è corretto, potrebbe non essere possibile gestire la prenotazione o inviarti il link di accesso. Non utilizzare i campi generici per inviare referti, diagnosi, informazioni sui farmaci o altri dati sanitari. La presente informativa non costituisce un’autorizzazione a registrare schede sanitarie; tale trattamento richiede informazioni specifiche e una base giuridica valida e autonoma.

I dati di prenotazione non diventano, in virtù della presente informativa, un’iscrizione a comunicazioni pubblicitarie. Le comunicazioni necessarie per un appuntamento si distinguono dalla pubblicità, che deve rispettare i propri requisiti di legge.

Come funziona l’accesso ai tuoi appuntamenti

La prenotazione e il pannello I miei appuntamenti utilizzano la piattaforma di prenotazione integrata in questo sito. Per richiedere l’accesso si utilizza l’indirizzo email con cui hai prenotato. Accedi con lo stesso indirizzo email con cui hai prenotato e la tua password, oppure con Google quando compare questa opzione. Se devi creare o reimpostare la password, usa il link personale inviato dal sistema. Una volta effettuato l’accesso, puoi consultare o gestire le opzioni disponibili per i tuoi appuntamenti, compresi i pagamenti disponibili.

Il link funziona come una credenziale di accesso a informazioni personali: non condividerlo né inoltrarlo. Evita di lasciare il pannello aperto su dispositivi condivisi e chiudi la sessione quando l’opzione è disponibile. Se sospetti un accesso da parte di terzi, contattami. Gestire un appuntamento nel pannello non sostituisce l’esercizio dei tuoi diritti in materia di protezione dei dati. La scadenza di un link non elimina di per sé lo storico delle prenotazioni.

Fornitori e destinatari

Si utilizzano fornitori di infrastruttura, hosting, posta elettronica, backup, sicurezza e pagamenti per le funzioni indicate. L’accesso deve essere limitato a quanto necessario per ciascun servizio. Un’integrazione non implica che tutti i fornitori ricevano tutti i dati degli appuntamenti.

  • Hosting e posta in uscita: infrastruttura di Webempresa per il sito e l’invio dei messaggi di sistema. Informazioni su Webempresa.
  • Prenotazioni: la piattaforma di prenotazione integrata in WordPress gestisce l’agenda e il pannello. Utilizzare questa piattaforma non equivale di per sé a inviare l’intera agenda al fornitore dello strumento. Qualsiasi accesso di assistenza o integrazione aggiuntiva deve avere un proprio ambito e proprie condizioni.
  • Pagamenti online: Stripe elabora le operazioni effettuate con questa opzione e può agire come responsabile o come titolare del trattamento per determinate finalità proprie, come gli obblighi finanziari e la prevenzione delle frodi. Privacy di Stripe. I soggetti degli altri metodi di pagamento utilizzati intervengono nelle relative operazioni.
  • Backup: UpdraftPlus gestisce copie di backup del sito con destinazione configurata su Google Drive. Queste copie possono includere dati del sito e delle relative prenotazioni. Informazioni di Google.
  • Contatto tramite WhatsApp: se scegli questo canale, WhatsApp interviene secondo le proprie condizioni. In alternativa puoi usare l’email o il telefono. Privacy di WhatsApp per lo SEE.
  • Navigazione e contenuti esterni: Google Analytics, le recensioni tramite Trustindex e gli strumenti di accessibilità possono trattare dati tecnici o identificatori in base alla funzione e alle preferenze applicabili. Consulta l’informativa sui cookie per il dettaglio delle tecnologie e delle categorie; i fornitori dispongono di proprie informative: Google e Trustindex.

I dati possono inoltre essere comunicati a pubbliche amministrazioni, autorità giudiziarie o altri destinatari quando esiste un obbligo di legge, e a professionisti che intervengano giustificatamente in adempimenti fiscali o nella difesa in caso di reclami. Non si afferma che tutte queste categorie intervengano in ogni operazione.

Trattamenti internazionali

Alcuni fornitori tecnologici operano a livello internazionale e prevedono trattamenti al di fuori dello Spazio economico europeo. Non si deve intendere che tutti i dati rimangano sempre in Spagna o nell’Unione europea. Stripe e Google spiegano nelle loro informative i propri trattamenti internazionali e i meccanismi di trasferimento applicabili.

Gli eventuali trasferimenti devono basarsi sui meccanismi previsti dal RGPD, come una decisione di adeguatezza o garanzie adeguate, comprese le clausole contrattuali tipo ove applicabili. Puoi chiedere al titolare informazioni sui destinatari, sulle destinazioni e sulle garanzie applicabili al tuo trattamento e su come ottenerne una copia. Le informative collegate permettono di consultare anche le informazioni pubblicate da ciascun fornitore; non sostituiscono gli obblighi del titolare.

Criteri di conservazione

  • Richieste senza contratto: per il tempo necessario a gestire la richiesta e, successivamente, solo le informazioni necessarie per gestire problemi o eventuali responsabilità che ne derivino, per i termini applicabili.
  • Prenotazioni e rapporto con la clientela: per la durata della gestione degli appuntamenti e del rapporto di servizio; terminato quest’ultimo, la conservazione deve limitarsi agli obblighi di legge e alla gestione delle responsabilità. Il profilo nel pannello non costituisce un’autorizzazione alla conservazione illimitata.
  • Pagamenti, fatture e ricevute: per i termini previsti dalla normativa fiscale e contabile e per quelli necessari a gestire obblighi o reclami; le interruzioni della prescrizione o i procedimenti in corso possono richiedere la conservazione di determinati documenti più a lungo.
  • Registri di sicurezza: per il tempo necessario a prevenire, analizzare o risolvere incidenti e a dimostrare responsabilità, con accesso limitato.
  • Cookie e identificatori: secondo le durate e i criteri dell’informativa sui cookie e del servizio specifico. La revoca del consenso non rende illecito il trattamento precedente che fosse valido.
  • Backup: soggetti al ciclo di rinnovo delle copie. La cancellazione dal sistema attivo non va confusa con la scomparsa immediata di tutte le copie; i dati conservati per obblighi di legge o responsabilità devono restare limitati a tali finalità.

Questi criteri non annunciano una cancellazione automatica dello storico né un termine unico applicabile a tutti i dati. Puoi chiedere quale criterio si applica ai tuoi dati o richiederne la cancellazione; saranno valutati gli eventuali obblighi di conservazione o blocco.

I tuoi diritti e come esercitarli

Puoi richiedere l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione e la portabilità nei casi previsti dalla normativa, scrivendo a [email protected]. Se un trattamento si basa sul tuo consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Per i cookie, utilizza i controlli dell’informativa sui cookie.

Solo in caso di ragionevoli dubbi sulla tua identità verranno richieste informazioni aggiuntive necessarie e proporzionate; non viene sempre richiesta una copia del documento d’identità. Si risponderà entro il termine previsto dal RGPD, di norma un mese, con le proroghe consentite ove applicabili. Puoi presentare reclamo all’Agenzia spagnola per la protezione dei dati (AEPD).

L’agenda utilizza regole automatiche di disponibilità e termini di gestione. Se un’opzione del pannello non permette di risolvere il tuo caso, puoi contattare il professionista per una verifica del problema e dei tuoi diritti.

Aggiornamento

Le informazioni saranno riviste quando cambieranno i trattamenti o i fornitori. La pubblicazione di una nuova versione non sostituisce l’informativa individuale né il consenso specifico che possa essere necessario per un nuovo trattamento.